Политика конфиденциальности

Как информация попадает к нам

Мы не собираем данные ради данных. Каждый фрагмент информации появляется в наших системах потому, что вы сами решили его предоставить — заполнили форму, зарегистрировались на вебинар, написали нам письмо. Иногда это происходит автоматически — например, когда вы просто открываете страницу нашего сайта.

Зачем нам нужна эта информация

Есть простое правило: если мы что-то запрашиваем — значит, это критично для работы образовательного процесса. Не для маркетинговых баз, не для аналитических отчётов, а для того, чтобы вы могли учиться, получать поддержку и двигаться к своей цели.

Образовательные функции

Ваш прогресс по урокам, выполненные задания, оценки кураторов — всё это формирует вашу личную траекторию обучения. Без этих данных мы не сможем понять, на каком этапе вы находитесь, какие темы требуют дополнительной проработки, когда нужна помощь методиста.

Коммуникация и поддержка

Когда вы пишете нам — через форму обратной связи, в чате поддержки или по электронной почте — мы сохраняем историю общения. Это позволяет любому специалисту команды быстро войти в контекст вашего вопроса и дать точный ответ, а не заставлять вас повторять всё заново.

Административные процедуры

Оформление договоров, выдача документов о прохождении обучения, обработка платежей — всё это требует точных контактных данных. Мы не можем выдать сертификат на имя "Пользователь123" или отправить договор на несуществующий адрес.

Как мы работаем с данными внутри компании

Не все сотрудники имеют доступ ко всем данным. Это базовый принцип информационной безопасности, но для нас это ещё и вопрос уважения к вашей приватности.

Куратор видит вашу учебную активность и может просматривать выполненные задания — это необходимо для проверки работ и предоставления обратной связи. Специалист технической поддержки имеет доступ к логам системы, если вы столкнулись с ошибкой при входе в учебную платформу. Бухгалтерия обрабатывает платёжную информацию исключительно в контексте финансовых транзакций.

Все операции с персональными данными фиксируются в системных журналах. Это означает, что мы всегда можем отследить, кто, когда и зачем обращался к вашей информации.

Когда данные покидают нашу организацию

Мы не продаём информацию о студентах. Это не бизнес-модель образовательного проекта. Но есть ситуации, когда данные должны быть переданы третьим лицам — обычно это связано с технической инфраструктурой или юридическими требованиями.

1. Сервисы электронной почты. Когда мы отправляем вам письмо с подтверждением регистрации или напоминанием о вебинаре, это письмо проходит через почтовый сервис. Провайдер видит адрес получателя — это технически неизбежно.
2. Платёжные системы. Обработка платежей происходит через специализированных операторов, которые работают по стандартам PCI DSS. Мы не храним полные данные банковских карт на наших серверах.
3. Хостинг-провайдеры. Наша образовательная платформа размещена на серверах, которые принадлежат внешней компании. Эта компания обеспечивает физическую безопасность оборудования, но не имеет права использовать данные в собственных целях.
4. Юридические требования. Если государственный орган направляет официальный запрос — с указанием правового основания и в установленной процедурой форме — мы обязаны предоставить затребованную информацию.

Перед началом работы с любым внешним сервисом мы проверяем его политику конфиденциальности и подписываем соглашение об обработке данных. Это юридический документ, который обязывает подрядчика защищать информацию на том же уровне, что и мы.

Как мы защищаем информацию

Безопасность данных — это не разовое мероприятие, а постоянный процесс. Технологии меняются, угрозы эволюционируют, и наши защитные меры должны меняться вместе с ними.

Технические средства

Передача данных между вашим браузером и нашими серверами происходит по защищённому протоколу HTTPS. Это означает, что информация шифруется в момент отправки — даже если кто-то перехватит пакеты данных, он получит лишь набор бессмысленных символов.

Базы данных хранятся на серверах с ограниченным доступом. Вход в административные панели возможен только с использованием двухфакторной аутентификации — недостаточно просто знать пароль, нужен ещё временный код из приложения.

Организационные процедуры

Каждый сотрудник, имеющий доступ к персональным данным, проходит инструктаж по информационной безопасности. Мы объясняем не только технические аспекты, но и этические — почему важно уважать приватность людей, которые нам доверились.

Если произойдёт инцидент, связанный с утечкой или несанкционированным доступом к данным, мы немедленно уведомим всех затронутых студентов. Не через неделю, не после завершения внутреннего расследования — а сразу, как только поймём масштаб проблемы.

Ваши возможности контроля

Данные принадлежат вам. Мы лишь временно обрабатываем их для предоставления образовательных услуг. У вас есть полное право знать, что именно мы храним, исправлять неточности или требовать удаления информации.

Доступ к собственным данным

Вы можете запросить полную копию всей информации, которая хранится в наших системах. Мы подготовим архив в читаемом формате и отправим его на вашу электронную почту в течение десяти рабочих дней.

Исправление ошибок

Если в вашем профиле указана неверная информация — опечатка в имени, устаревший номер телефона, ошибка в адресе доставки документов — вы можете исправить это самостоятельно в личном кабинете или обратиться в службу поддержки.

Ограничение обработки

Есть ситуации, когда вы хотите, чтобы мы временно прекратили использовать ваши данные, но не удаляли их. Например, если вы оспариваете точность информации и хотите, чтобы мы сначала проверили её корректность.

Удаление информации

После завершения обучения вы можете запросить удаление своих данных. Мы выполним это требование, но есть исключения — информация, которую мы обязаны хранить по закону (например, финансовые документы), останется в архиве на установленный законодательством срок.

Сроки хранения информации

Мы не храним данные вечно. Как только информация перестаёт быть необходимой для образовательных или юридических целей, она удаляется из наших систем.

После истечения указанных сроков данные безвозвратно удаляются из всех систем — включая резервные копии. Это автоматизированный процесс, который запускается по расписанию каждый месяц.

Правовые основания обработки

Законодательство требует, чтобы мы имели легальное основание для работы с персональными данными. Мы не можем просто сказать "нам это нужно" — должна быть конкретная правовая база.

Договорные обязательства

Когда вы записываетесь на курс и подписываете договор — это становится основанием для обработки ваших данных. Без этой информации мы физически не сможем выполнить свои обязательства: предоставить доступ к учебным материалам, проверить задания, выдать документ об окончании.

Законные интересы

Иногда обработка данных необходима для защиты наших законных интересов. Например, если мы подозреваем мошенничество — множественные регистрации с одного IP-адреса, использование украденных данных банковских карт — мы имеем право проанализировать техническую информацию для предотвращения противоправных действий.

Ваше согласие

В некоторых случаях — например, для отправки маркетинговых рассылок о новых курсах — мы запрашиваем ваше явное согласие. Это добровольное решение, которое вы можете отозвать в любой момент через настройки профиля или по ссылке в самом письме.

Соблюдение законодательства

Существуют ситуации, когда обработка данных — это не выбор, а юридическая обязанность. Хранение бухгалтерских документов, предоставление информации налоговым органам, выполнение решений судов — всё это требования закона, которым мы обязаны следовать.

Особенности для несовершеннолетних

Наши программы обучения ориентированы на взрослую аудиторию. Если вам не исполнилось 18 лет, регистрация возможна только с письменного согласия родителей или законных представителей.

Мы не собираем информацию о детях намеренно. Если нам станет известно, что в наших системах хранятся данные несовершеннолетнего, зарегистрировавшегося без разрешения родителей, мы немедленно заблокируем учётную запись и удалим всю связанную информацию.

Трансграничная передача данных

Мы работаем в Казахстане, и большинство наших серверов физически расположены на территории страны. Но современные технологии не признают границ — облачные сервисы, системы электронной почты, платёжные шлюзы могут иметь серверы в других юрисдикциях.

Если ваши данные передаются за пределы Казахстана, мы убеждаемся, что принимающая сторона обеспечивает адекватный уровень защиты. Это достигается через стандартные договорные оговорки, сертификацию по международным стандартам или участие в признанных схемах защиты данных.

Вы имеете право знать, в какие страны передаётся ваша информация и какие гарантии при этом применяются. Эта информация предоставляется по запросу.

Автоматизированные решения

Мы используем алгоритмы для анализа учебной активности — например, чтобы выявить студентов, которые столкнулись с трудностями и нуждаются в дополнительной поддержке. Но окончательные решения, влияющие на ваш образовательный путь, всегда принимаются людьми.

Система может отправить автоматическое уведомление о том, что вы давно не заходили на платформу. Но если речь идёт об отчислении за неуспеваемость или отказе в выдаче документа — это решение методиста или администрации, которое можно оспорить и обжаловать.

Изменения в политике

Эта политика — живой документ. Мы обновляем её по мере развития технологий, изменения законодательства или появления новых образовательных сервисов.

Каждый раз, когда мы вносим существенные изменения — те, что влияют на ваши права или способы обработки данных — мы отправляем уведомление на вашу электронную почту за две недели до вступления изменений в силу. У вас будет время ознакомиться с обновлённой версией и принять решение о продолжении работы с нами.

История изменений политики конфиденциальности публикуется в открытом доступе. Вы всегда можете посмотреть, что именно было изменено и когда.

Вопросы о конфиденциальности и защите данных

Если у вас возник вопрос о том, как мы обрабатываем вашу информацию — если что-то в этом документе кажется неясным или вы хотите воспользоваться своими правами — свяжитесь с нами напрямую.

Мы стараемся отвечать на все запросы в течение пяти рабочих дней. Если вопрос требует дополнительной проверки или консультации с юристами, мы уведомим вас о сроках и будем держать в курсе процесса.